Nuovo exploit per 2.5/2.6

[weltall]

E' stato da poco scoperto un nuovo exploit su 2.5/2.6: si basa ancora su gta ma grazie a un bug lasciato dietro dalla sony mentre implementava nuove funzioni di sicurezza è possibile mandare in buffer overflow una funzione importante: scekernelLoadModule.

Questo exploit permette di avviare un applicazione con diritti USER e/o KERNEL e in "coppia" con questo bug è stato possibile avviare un elf che dumpava su ms la ram della zona kernel (questo permettendo forse anche di scoprire le password di decriptazione per poter decriptare e usare con devhook il 2.6 e forse il 2.7)

Ora fanjita ha rilasciato anche una specie di loader (in formato di sorgente e salvataggi) che carica un elf dalla ms.

E' stato anche rilasciato un downgrader che è possibile trovare nel forum. Ricordo che flashare la psp (e per di più downgradarla) è un operazione rischiosa e quindi da fare a proprio rischio e pericolo stando molto attenti durante l'operazione

[kapo82]

Ma a che cosa può essere utile questa cosa?
Cioè intendo per chi come me nn deve zazzicare nella pspaltrimenti faccio danni!!

[dex]

quanto bisognerà attendere per un possibilie downgrade?? sarà davvero possibile usare una psp 2.6 come una 1.5??

[SubsOnicO]

mmm questo bug ke si trova prorpio adesso ke deve uscire il modchip psp, mi fa bensperare
ma sulla 2.01 funziona?

[weltall]

l'ho appena scritto NON PUOI FARE IL DOWNGRADE non basta ne l'accesso alla flash ne il kernel mode!!!

no su 2.01 non funziona

[SubsOnicO]

quindi dovrei aggiornare alla 2.5... mmm meglio lasciare il 2.01 poi me metto il chip

[lazzarus]

ma sul sito do fanjità non ho trovato nulla tranne questa new

25 Jun 2006 : Fake Downgrader It seems that someone has been selling a fake downgrader, and giving Fanjita's name as a contact "in case there are any problems". Can we just make a few things absolutely clear:

• This supposed downgrader is nothing to do with Fanjita, Ditlew or Noobz.
• So far, there is NO working downgrader for any firmware higher than v2.0. Anyone claiming to have a downgrader for v2.01 or above is just trying to rip you off.
• Fanjita, Ditlew and the Noobz name will never be associated with any of these fake downgraders. If you see anyone claiming a connection, then please let us know, and we'll do everything we can to get them closed down.
• Occasionally an advert for a fake downgrader will appear in the google ads on the right of this page. We've done what we can to block these ads (and also those for pirated software, ISOs etc.) from the site, but control over Google ads is quite limited, and sometimes advertisers adopt tricks to bypass the filters.

Le altre sono vecchie di due mesi

[weltall]

fanjita non posta solo li e quello è un prof of concept c'è anche il sorgente della parte interessante:
void kernel_proc(void) {
// Dump'em all - read access
int handle;
int luid;

unsigned int *probe;

dlog("check dlog");

#if 1
dlog("patch module check");
// Patch module check
probe = (unsigned int*) 0x8801A5B4;
probe[0] = 0;
#endif

dlog("load module");
// try loading an ELF
luid = sceKernelLoadModule("ms0:/kernel.elf", 0, NULL);
if (luid < 0)
{
handle = sceIoOpen("ms0:/failload.trc", O_WRONLY | O_CREAT | O_TRUNC, 0777);
sceIoWrite(handle, &luid, 4);
sceIoClose(handle);
}
else
{
dlog("start module");
luid = sceKernelStartModule(handle, 0, NULL, NULL, NULL);
if (luid < 0)
{
handle = sceIoOpen("ms0:/failstart.trc", O_WRONLY | O_CREAT | O_TRUNC, 0777);
sceIoWrite(handle, &luid, 4);
sceIoClose(handle);
}
}

for(; { }
}

[SubsOnicO]

Originalmente inviato da weltall

fanjita non posta solo li e quello è un prof of concept c'è anche il sorgente della parte interessante:
void kernel_proc(void) {
// Dump'em all - read access
int handle;
int luid;

unsigned int *probe;

dlog("check dlog");

#if 1
dlog("patch module check");
// Patch module check
probe = (unsigned int*) 0x8801A5B4;
probe[0] = 0;
#endif

dlog("load module");
// try loading an ELF
luid = sceKernelLoadModule("ms0:/kernel.elf", 0, NULL);
if (luid < 0)
{
handle = sceIoOpen("ms0:/failload.trc", O_WRONLY | O_CREAT | O_TRUNC, 0777);
sceIoWrite(handle, &luid, 4);
sceIoClose(handle);
}
else
{
dlog("start module");
luid = sceKernelStartModule(handle, 0, NULL, NULL, NULL);
if (luid < 0)
{
handle = sceIoOpen("ms0:/failstart.trc", O_WRONLY | O_CREAT | O_TRUNC, 0777);
sceIoWrite(handle, &luid, 4);
sceIoClose(handle);
}
}

for(; { }
}

a si ora si che ho capito

[weltall]

il trucco sta qua:
probe = (unsigned int*) 0x8801A5B4;
probe[0] = 0;